Утечки памяти для операционной системы Android давно стали привычным явлением, и программные инженеры компании Google испытывают сложности с окончательным избавлением от этой напасти. В частности, проблема наблюдалась с появлением версии Android 5.0 Lollipop. Чем дольше используется устройство, тем больше расходуется оперативной памяти, что в итоге приводит к нестабильности работы и аварийному завершению работы приложений.

Те же самые проблемы перекочевали в версию 5.1, после чего якобы были решены, однако вернулись вместе с релизом Android 6.0 Marshmallow. После её появления в прошлом ноябре стали появляться многочисленные новости об утечках памяти. Как это часто бывает с Android, разработчики не отличились оперативностью и выпускают обновление только теперь, летом следующего года.

После почти семи месяцев работы команда разработчиков в трекере проблем Android говорит о «решении проблемы 195104», однако решение это обещано представить только в будущих сборках операционной системы, так что ожидание пока не закончено. Когда именно это случится, остаётся открытым вопросом, хотя относительно аппаратов Nexus можно надеяться на июльское обновление безопасности. В худшем случае речь может идти об августе, и с меньшей долей вероятности дело затянется до появления версии Android N.

В сети появился новый трюк, которым можно заставить пользователей выдать код двухфакторной аутентификации мошенникам, которые прикрываются заботой о безопасности пользователя. Двухфакторная аутентификация (2FA) предлагает второй уровень защиты, которую поддерживают многочисленные онлайн-сервисы - банки, государственные учреждения, Google, Facebook и Microsoft.

2FA запрашивает у пользователя ввод пароля, который он получает на свой сотовый телефон в СМС-сообщении, заходя в свою учётную запись. Если пользователь не вводит этот пароль вовремя, делается вывод о попытке взлома и пользователь лишается доступа к аккаунту.

Сооснователь Clearbit.com Алекс МакКау опубликовал изображение полученного им СМС. Неизвестный хакер отправил его якобы от имени Google. Выглядит оно так:

Данный метод социальной инженерии говорит о том, что якобы имела место попытка входа в аккаунт пользователя, и что если это был не сам пользователь, он должен ответить, отправив 6-значный код. Код приходит на телефон пользователя от сервиса после того, как хакеры пытаются выполнить нелегальный вход в аккаунт. Таким образом, пользователя пытаются ввести в заблуждение и заполучить код для входа в его учётную запись.

В конце 2015 года в мире было 8,1 млрд. подключенных к глобальной сети устройств, сообщается в докладе компании IHS Technology. В их число входили персональные компьютеры, смартфоны, планшеты, телевизоры и подключаемые к телевизорам устройства, вроде приставок Apple TV и брелков Chromecast, аудиоустройства. В среднем по миру на одно домохозяйство приходится четыре устройства с доступом в Интернет.

Доминирующей категорией устройств являются смартфоны, которых в 1,8 раз больше, чем компьютеров, и в 4,6 раз больше по сравнению с планшетами. За минувший год число смартфонов выросло на полмиллиарда, к 2020 году прогнозируется, что их будет в 10 раз больше, чем планшетов.

В IHS говорят, что распространение подобных устройств оказывает влияние на потребление и производство мультимедийного контента и развитие инфраструктуры доступа в сеть. Вместе с количеством устройств растёт объём контента и трафика.

Больше всего выигрывают компании, способные получать максимальную пользу от этого роста. Например, Netflix присутствует в США на 32% устройств с доступом в сеть.

Три недели назад компания ESET рассказала о прекращении операций авторами приложения-вымогателя TeslaCrypt, однако теперь появились сведения о появлении на его месте новой угрозы. Приложение под названием Crysis, первые версии которого были обнаружены в феврале, оказались далеки от идеальных, так что в ESET говорили о возможности взломать приложение и вернуть зашифрованные файлы без выкупа.

К сожалению, того же самого столь уверенно нельзя сказать о последних версия программы. Сильный механизм шифрования Crysis охотится за локальными файлами и файлами с общим доступом, а также содержимым съёмных дисков.

Crysis не разбирается в расширениях файлов и шифрует всё подряд (даже файлы без расширений), кроме собственных файлов и системных файлов Windows. Завершив процесс шифрования, Crysis подключается к командному серверу, отсылает данные компьютера для его дальнейшей идентификации и сообщает количество зашифрованных файлов.

Далее остаётся только поместить на рабочий стол жертв текстовый файл с требованием выкупа и внести изменения в рабочий стол. Большинство вымогателей имеют сайт для внесения денег, но Crysis собственным сайтом обзавестись не успел. Вместо сайта используются два адреса электронной почты из текстового файла и изображение на обоях рабочего стола.

ESET говорит, что сумма выкупа составляет $450 до $1000. Платежи производятся в биткоинах.

Компания Google анонсировала в операционной системе Android новую функцию под названием Nearby. Она объединяет прежние усилия разработчиков  по предоставлению пользователям контента на основе их местоположения.

Nearby будет подсказывать, что пользователям доступны определённые сайты или приложения. Например, в музее может выдаваться сообщение о наличии приложения-экскурсовода, в аэропорту может предлагаться приложение определённой авиакомпании и т.д.

Nearby работает при помощи «физического веба» Google, использующего маяки Bluetooth, и геолокационного сервиса, обнаруживающего местонахождение пользователя. Функция старается угадать, что будет полезно пользователю там, где он находится в данный момент. Также Nearby полагается на другую функцию, анонсированную на конференции Google I/O, под названием Instant Apps. Нажав на уведомление от Nearby, пользователь открывает непосредственно ту функциональность приложения, о которой получил уведомление.

Похожим образом разработчики описывали работу Instant Apps, которая позволяет получать доступ к нужной функциональности без скачивания и установки из магазина всего приложения. Nearby позволит настраивать устройства Google, такие как Google Cast и часы на Android Wear, и поддерживается в системах от Android 4.4 (KitKat).